Trong bài viết này, chúng tôi sẽ thảo luận về các tính năng^{(new security features)} và biện pháp bảo mật mới khác nhau được tích hợp trong Windows 11 . Windows 11 đang gây tiếng vang khắp nơi và tất cả đều chuẩn bị phát hành^{(set to release)} vào nửa cuối năm 2021. Nó khiến mọi người bàn tán và tự hỏi có gì mới trong phiên bản mới này. Mặc dù có rất nhiều tính năng mới được giới thiệu trong Windows 11^{(new features introduced in Windows 11)} , nhưng một số features are deprecated/ removed . Lần này, Microsoft chủ yếu tập trung vào việc cải thiện các tính năng bảo mật trong Windows 11 để bảo vệ người dùng khỏi các mối đe dọa và cuộc tấn công đang nổi lên khác nhau. Windows 11 mới được bảo mật theo yêu cầu thiết kế và cài sẵn.

Microsoft cho biết trong sự kiện công bố Windows 11 :

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Cũng thế:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft đang đảm bảo cải thiện đường cơ sở bảo mật thông qua khởi động an toàn tích hợp, các tính năng bảo mật ảo hóa phần cứng, tính toàn vẹn của mã^{(Code Integrity)} được bảo vệ siêu giám sát và nhiều triển khai dựa trên bảo mật hơn trong Windows 11 .

David Weston , Giám đốc^(Director) Bảo mật Doanh nghiệp^(Enterprise) và Hệ điều hành^{(OS Security)} của Microsoft , đã tuyên bố rằng:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Bây giờ, chúng ta hãy xem Windows 11 sẽ có các tính năng bảo mật cao hơn như thế nào so với các bản phát hành trước.

Các tính năng bảo mật mới trong Windows 11

Dưới đây là các tính năng bảo mật mới được tích hợp trong Windows 11 :

1. Mô-đun nền tảng đáng tin cậy (TPM)
2. Hỗ trợ Chứng thực Microsoft Azure dựa trên Azure^{(Microsoft Azure Attestation)}
3. Cải tiến bảo mật mới^{(New Security Innovations)} như bộ xử lý bảo mật Microsoft Pluton
4. PC lõi bảo mật
5. Microsoft muốn bạn loại bỏ mật khẩu hoàn toàn.

Hãy để chúng tôi thảo luận chi tiết về những điều này!

1] Mô-đun nền tảng đáng tin cậy (TPM)

Mô-đun nền tảng^{(Platform Module)} đáng tin cậy ( TPM ) là một trong những tính năng bảo mật nổi bật nhất trong Windows 11 . TPM là một con chip được sử dụng để bảo mật dữ liệu bí mật và nhạy cảm như khóa mã hóa, thông tin đăng nhập của người dùng và hơn thế nữa ở phía sau hàng rào phần cứng. Khi những kẻ tấn công ngày càng thông minh hơn và sử dụng các kỹ thuật nâng cao để giả mạo dữ liệu trên PC của bạn, điều này sẽ giúp bảo vệ PC của bạn chống lại phần mềm độc hại, ransomware và các cuộc tấn công mạng khác. Chip TPM^(TPM) được thêm vào CPU riêng lẻ hoặc tích hợp vào bo mạch chủ của máy tính.

Microsoft đã đưa TPM trở thành yêu cầu tối thiểu để chạy Windows 11^{(minimum requirement to run Windows 11)} . Vì vậy, bạn chỉ có thể chạy Windows 11 nếu PC của bạn có chip TPM tích hợp sẵn. ^(TPM)Mặc dù một số PC cao cấp sử dụng chip TPM . Tuy nhiên, bây giờ nó đã trở thành một nhu cầu cần thiết để sử dụng Windows 11 trên PC của bạn. Nếu không, bạn sẽ không thể nâng cấp lên Windows 11 .

Để giúp người dùng dễ dàng hơn, chip TPM 2.0 sẽ được tích hợp vào tất cả các hệ thống ^{(TPM 2.0)}Windows 11 đã được chứng nhận để khách hàng có thể tận dụng khả năng bảo mật được hỗ trợ bởi gốc phần cứng đáng tin cậy.

Đọc^(Read) : Cách sử dụng Bảo mật Windows trong Windows 11 để được bảo vệ tốt nhất.

2] Hỗ trợ^(Support) Chứng thực Microsoft Azure dựa trên Azure^{(Microsoft Azure Attestation)}

Microsoft Azure Attestation ( MAA ) dựa trên Azure về cơ bản xác minh tính hợp lệ của nhiều nền tảng trước khi bạn truy cập nó. Windows 11 có hỗ trợ sẵn sàng cho Microsoft Azure Attestation dựa trên Azure . Khi khách hàng truy cập các tài nguyên nhạy cảm trong đám mây, MAA sẽ bật các chính sách Zero Trust để đảm bảo rằng nền tảng được bảo mật. Các chính sách được hỗ trợ bởi Azure Attestation xác minh cả danh tính và nền tảng giúp các tổ chức bảo vệ tài nguyên của tổ chức.

Đọc^(Read) : Tại sao PC của tôi không tương thích với Windows 11?^{(Why is my PC not compatible with Windows 11?)}

3] Cải tiến bảo mật mới^{(New Security Innovations)} như bộ xử lý bảo mật Microsoft Pluton

Windows 11 sẽ đi kèm với nhiều cải tiến bảo mật mới. Chúng bao gồm bảo vệ ngăn xếp được thực thi bằng phần cứng^{( hardware-enforced stack protection)} , bộ xử lý bảo mật Microsoft Pluton^{(Microsoft Pluton security processor)} , v.v. Điều này sẽ đảm bảo bảo vệ người dùng khỏi bị khai thác zero-day và cũng tăng cường bảo mật Zero Trust . Phương pháp bảo mật Zero Trust^{(Zero Trust)} về cơ bản đảm bảo xác minh mọi người và mọi thứ muốn truy cập tài nguyên trên mạng riêng. Đây là một bản cập nhật bảo mật quan trọng khác trong Windows 11 .

Đọc^(Read) :  Yêu cầu hệ thống Windows 11^{(Windows 11 System Requirements)} .

4] PC lõi bảo mật

Các PC^(PCs) lõi bảo mật bổ sung thêm một lớp bảo mật bên dưới HĐH bằng cách kết hợp danh tính, bảo mật dựa trên ảo hóa, hệ điều hành cũng như bảo vệ phần cứng và phần sụn. Chúng có khả năng chống lại sự lây nhiễm phần mềm độc hại và các cuộc tấn công phần sụn cao hơn hai lần. Và, chúng cho phép người dùng khởi động an toàn, bảo mật trước các lỗ hổng chương trình cơ sở, chặn truy cập trái phép và hơn thế nữa.

Đọc^(Read) : Cập nhật Vòng đời Sản phẩm và Dịch vụ Windows 11^{(Windows 11 Product Lifecycle and Servicing Update)} .

5] Microsoft muốn bạn bỏ mật khẩu

Theo mặc định, các thiết bị Windows 11 mới bây giờ sẽ không có mật khẩu kể từ ngày đầu tiên. Bây giờ bạn sẽ không phải nhập mật khẩu để đăng nhập. Với Windows Hello , Windows 11 đang chuyển sang các phương thức xác thực mạnh hơn bao gồm Khóa khuôn mặt , ^(Face)Vân tay^{(Fingerprint)} , Mống mắt^(Iris) và các sinh trắc học khác. Quản trị viên CNTT trong doanh nghiệp có thể triển khai Windows Hello for Business liên quan đến việc kiểm soát chi tiết các phương pháp xác thực.

Windows 11 chủ yếu tập trung vào các yêu cầu bảo mật phần cứng để giảm thiểu các cuộc tấn công phần sụn khác nhau, khai thác zero-day, lây nhiễm phần mềm độc hại và các cuộc tấn công mạng khác. Tất cả bảo mật phần cứng mới này tương thích với các hệ thống và thiết bị được trang bị Pluton sắp ra mắt sử dụng chip bảo mật TPM 2.0, bao gồm Dell , HP, Acer , ASUS , v.v. Thiết kế đã thảo luận ở trên và các tính năng tích hợp được kết hợp với nhau sẽ bổ sung thêm các lớp bảo mật cho Windows 11 . Mục tiêu chính của Microsoft lần này là cải thiện năng suất với bộ tính năng bảo mật tích hợp nâng cao.

Bây giờ hãy đọc: ^{(Now read: )}Lập kế hoạch triển khai Windows 11?^{(Planning for Windows 11 Deployment?)}

New Security Features in Windows 11

In thiѕ article, we will discuss various new security features and measures that are incorporated in Windows 11. Windows 11 is making buzz around the corner and is all set to release in the second half of 2021. It has got everyone talking and wondering what’s new in this new version. While there are a lot of new features introduced in Windows 11, some features are deprecated/ removed. This time, Microsoft has primarily focussed on improving the security features in Windows 11 to protect users from various emerging threats and attacks. The new Windows 11 is secure by design and built-in requirements.

Microsoft says in Windows 11 announcement event:

“We have worked closely with our manufacturer and silicon partners to raise security baselines to meet the needs of the evolving threat landscape and the new world of hybrid work and learning.”

Also:

“The new set of hardware security requirements that comes with Windows 11 is designed to build a foundation that is even stronger and more resilient to attacks.”

Microsoft is making sure to improve the security baseline through built-in secure boot, hardware virtualization security features, Hypervisor-Protected Code Integrity, and much more security-based implementations in Windows 11.

David Weston, Microsoft’s Director of Enterprise and OS Security, stated that:

“This next generation of Windows will raise the security baseline by requiring more modern CPUs, with protections like virtualization-based security, hypervisor-protected code integrity and Secure Boot built-in and enabled by default to protect from both common malware, ransomware and more sophisticated attacks.”

Now, let’s have a look at how Windows 11 will have greater security features as compared to previous releases.

New Security Features in Windows 11

Here are the new security features that are incorporated in Windows 11:

1. Trusted Platform Module (TPM)
2. Support for Azure-based Microsoft Azure Attestation
3. New Security Innovations like Microsoft Pluton security processor
4. Secured-core PCs
5. Microsoft wants you to ditch passwords completely.

Let us discuss these in detail!

1] Trusted Platform Module (TPM)

Trusted Platform Module (TPM) is one of the most prominent security features in Windows 11. TPM is a chip that is used to secure confidential and sensitive data like encryption keys, user credentials, and more in the back of a hardware barrier. As attackers getting smarter and using advanced techniques to tamper data on your PC, this will help protect your PC against malware, ransomware, and other cyberattacks. TPM chip is added to the CPU individually or integrated into your computer’s motherboard.

Microsoft has made TPM a minimum requirement to run Windows 11. So, you can run Windows 11 only if your PC has built-in TPM chips. Although some high-end PCs use TPM chips. But, now it has become a necessity for using Windows 11 on your PC. Else, you won’t be able to upgrade to Windows 11.

To make it easier for users, TPM 2.0 chips will be integrated into all certified Windows 11 systems so that customers can take advantage of security backed by a hardware root of trust.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Support for Azure-based Microsoft Azure Attestation

Azure-based Microsoft Azure Attestation (MAA) basically verifies the trustiness of multiple platforms before you access it. Windows 11 has out-of-the-box support for Azure-based Microsoft Azure Attestation. When customers access sensitive resources in the cloud, MAA enables Zero Trust policies to ensure that the platform is secure. Azure Attestation-backed policies verify both identity and platform helping organizations to safeguard organization resources.

Read: Why is my PC not compatible with Windows 11?

3] New Security Innovations like Microsoft Pluton security processor

Windows 11 will come with various new security innovations. These include hardware-enforced stack protection, Microsoft Pluton security processor, etc. This will ensure to protect users from zero-day exploits and also strengthen Zero Trust security. Zero Trust security approach basically ensures to verify everyone and everything that wants to access resources on a private network. This is another important security update in Windows 11.

Read: Windows 11 System Requirements.

4] Secured-core PCs

Secured-core PCs add an extra security layer beneath the OS by combining identity, virtualization-based security, operating system, and hardware and firmware protection. They are twice more resistant to malware infection and firmware attacks. And, they enable users to boot securely, be secure against firmware vulnerabilities, block unauthorized access, and more.

Read: Windows 11 Product Lifecycle and Servicing Update.

5] Microsoft wants you to ditch passwords

By default, the new Windows 11 devices will now be without passwords from day one. You won’t have to enter the password now to log in. With Windows Hello, Windows 11 is moving onto more strong authentication methods including Face lock, Fingerprint, Iris, and other biometrics. IT admins in enterprises can deploy Windows Hello for Business that involves granular control of authentication methods.

Windows 11 primarily focuses on hardware security requirements to mitigate various firmware attacks, zero-day exploits, malware infection, and other cyber attacks. All this new hardware security is compatible with forthcoming Pluton-equipped systems and devices using a TPM 2.0 security chip, including Dell, HP, Acer, ASUS, and many more. The above-discussed design and built-in features combined together add extra layers of security to Windows 11. The main aim of Microsoft this time is to improve productivity with an enhanced set of built-in security features.

Now read: Planning for Windows 11 Deployment?

Related posts

• Windows 11 cho Business and Enterprise - Các tính năng New

• Các tính năng của Windows 11 New: Được thiết kế lại Start, Taskbar, UI, Snap Layout

• Làm thế nào để Dynamic Refresh Rate feature làm việc trong Windows 11

• Làm thế nào để kích hoạt hoặc vô hiệu hóa động Refresh Rate (DRR) trong Windows 11

• Cách bật và sử dụng TPM Diagnostics Tool trong Windows 11

• 5 cách tạo và thêm người dùng mới trong Windows 11

• Cách đặt quyền của Windows và ứng dụng trong Windows 11

• Cách thay đổi chủ đề Windows 11 -

• Thùng rác trong Windows 10 và Windows 11 ở đâu?

• Cách khởi động kép Windows 10 và Windows 11 -

• Làm thế nào để cài đặt Windows 11 trong một máy ảo

• Cách xem và cài đặt phông chữ trong Windows 11 và Windows 10

• Làm thế nào để cài đặt Windows 11 từ USB, DVD, hoặc ISO

• Cách nâng cấp từ Windows 10 lên Windows 11

• 17 cách để Control Panel mở trong Windows 11 và Windows 10

• 7 cách để khóa PC Windows 11

• Cách quản lý Trusted Root Certificates trong Windows 10

• 5 cách để gỡ cài đặt các bản cập nhật Windows 11

• Cách thay đổi Administrator trên Windows 11: 5 cách

• Làm thế nào để kích hoạt và sử dụng Focus Sessions trong Windows 11